Nätkällor rapporterar att malware TrickBot kan ha använts för att stjäla 250 miljoner e-postkonton, varav en del tillhör regeringar i USA, Storbritannien och Kanada. Denna skadliga programvara observerades först 2016, men har fram till nyligen inte använts för stöld av e-postvillkor.
Enligt företaget Deep Instinct, som arbetar inom cybersäkerhet, började TrickBot samla in inloggningsuppgifter och kontakter via e-post. Forskare har kallat det nya verktyget för TrickBooster. Dess användning förutsätter hackning av konton för att skicka skadliga e-postmeddelanden som spam, varefter de skickade meddelandena raderas från mapparna "Utkast" och "Papperskorg".
I en nyligen genomförd utredning upptäckte experter från Deep Instinct en databas som innehöll uppgifter om 250 miljoner komprometterade e-postkonton. Företaget påpekar att miljontals konton tillhör regeringar i USA, Storbritannien och Kanada. Databasen innehåller cirka 25 miljoner Gmail-adresser, samt 19 miljoner och 11 miljoner konton från Yahoo.com och Hotmail.com respektive. Dessutom utgjorde en stor del av posterna användare av e-posttjänster som AOL, MSN, Yahoo.co.uk och andra.
Experter anser att alla dessa e-postlådor kan användas av operatörer av TrickBot för att sprida olika typer av malware. För närvarande har experterna från Deep Instinct ännu inte avslutat sin utredning, baserat på vilken det kommer att kunna göras en mer exakt bedömning av omfattningen av spridningen av malware TrickBot.
Källa: 3dnews.ru
